14/05-03   -   Pressemeddelelse

Ny variant av LovGate-orm spres hurtig

I øyeblikket spres især LovGate.J-varianten i Korea og Japan via email og delte nettverk. Ormen distribuerer bl.a. sig selv videre ved å besvare inngående email i henholdsvis Microsoft Outlook og Outlook Express og inneholder som vi har sett det så ofte før, muligheten for hackerkontroll over infiserte systemer.

LovGate.J kopierer seg selv til samtlige delte nettverksmapper (herunder også undermapper), som følgende:

Are you looking for Love.doc.exe
autoexec.bat
The world of lovers.txt.exe
How To Hack Websites.exe
Panda Titanium Crack.zip.exe
Mafia Trainer!!!.exe
100 free essays school.pif
AN-YOU-SUCK-IT.txt.pif
Sex_For_You_Life.JPG.pif
CloneCD + crack.exe
Age of empires 2 crack.exe
MoviezChannelsInstaler.exe
Star Wars II Movie Full Downloader.exe
Winrar + crack.exe
SIMS FullDownloader.zip.exe
MSN Password Hacker
Stealer.exe

LovGate.J lytter på TCP portene 1092, 20168 og 6000 og informerer designeren om infiserte maskiner via forskjellige mail-adresser under bl.a. 163.com, yahoo.com.cn samt sina.com.

Ormen inneholder i likhet med LovGate.G-varianten, en passord-rutine som anvender seg av port 1092 og ved inntasting av riktig passord starter ormen en command shell til bruk for designeren/hackeren.

Safe2day-abonnenter henvises til Teknisk Beskrivelse samt vår Veiledning.

Safe2day har den 13.5. klokken 10.00 utsendt VirAlert via SMS.